---

[!IMPORTANT] Uso autorizado apenas. Esta ferramenta é para pesquisa de segurança, educação e teste de sistemas que você possui ou tem permissão explícita por escrito para avaliar. Acesso não autorizado a sistemas computacionais é ilegal. O autor não assume nenhuma responsabilidade por uso indevido.

---

Índice

• Visão Geral
• Detalhes da Vulnerabilidade
• Recursos
• Instalação
• Início Rápido
• Guia de Uso
• Referência de Comandos
• Shell Interativo
• Saída e Registros
• Solução de Problemas
• Estrutura do Repositório
• Histórico de Versões
• Aviso Legal
• Autor e Créditos
• Licença

---

Visão Geral

CVE-2024-25600 é uma vulnerabilidade crítica de execução remota de código não autenticada no tema Bricks Builder do WordPress. O tratamento inadequado de entrada controlada pelo usuário no endpoint REST render_element permite que atacantes não autenticados executem comandos PHP/sistema arbitrários em instalações afetadas.

BricksRCE Exploiter (cve-2024-25600.py) é uma ferramenta de avaliação Python completa para profissionais de segurança autorizados a:

• Detectar instalações vulneráveis do Bricks Builder
• Validar impacto com execução controlada de comandos
• Interagir com hosts comprometidos via shell interativo
• Escanear em massa listas de alvos com workers assíncronos/threads
• Exportar resultados estruturados para relatórios

---

Detalhes da Vulnerabilidade

Atributo	Valor
ID CVE	CVE-2024-25600
CVSS	9.8 (Crítico)
Vetor de Ataque	Rede — não autenticada
Impacto	Execução remota completa de código, comprometimento de confidencialidade / integridade / disponibilidade
Produto Afetado	Tema WordPress Bricks Builder
Versões Afetadas	Bricks ≤ 1.9.6 (corrigido na 1.9.6.1+)
Tipo de Vulnerabilidade	Execução Remota de Código Não Autenticada
CWE	CWE-94 (Controle Incorreto de Geração de Código)

Endpoints Afetados

Endpoint	Método
/wp-json/bricks/v1/render_element	POST
/?rest_route=/bricks/v1/render_element	POST

Resumo do Ataque

1. Extrair um nonce do Bricks do código-fonte da página alvo
2. Enviar uma requisição render_element manipulada com um payload de elemento malicioso
3. A avaliação de código no lado do servidor leva à execução arbitrária de comandos

Referências

• CVE-2024-25600 (MITRE)
• NVD Entry
• Bricks Builder Changelog / Security Advisory

---

Recursos

Capacidades Principais

Recurso	Descrição
Detecção de vulnerabilidade	Confirma RCE via sonda controlada baseada em marcador
Extração de nonce	Descoberta de nonce por múltiplos métodos (scripts, fonte da página, meta, REST)
Detecção de versão	Identifica a versão do Bricks Builder via CSS / readme / REST
Shell interativo	REPL completo com histórico, autocomplete e transferência de arquivos
Modo de comando único	Executa um comando e sai (amigável para script)
Ajudantes de shell reverso	Gera shells reversos bash / nc / Python / PHP / Perl / Ruby
Extração de wp-config	Tenta localizar e ler o wp-config.php
Escaneamento em massa	Escaneamento assíncrono ou com threads de múltiplos alvos a partir de uma lista de URLs

Controles Operacionais

Recurso	Descrição
Limitação de taxa	Atraso configurável entre requisições
Lógica de repetição	Backoff exponencial em timeouts e erros de conexão
Rotação de User-Agent	Impressões digitais aleatórias de navegador por requisição
Modo furtivo	Cabeçalhos Accept-Language / Accept-Encoding aleatórios
Suporte a proxy	HTTP, HTTPS, SOCKS5 / SOCKS5h
Endpoints duais	Preferir wp-json, rest_route ou ambos
Modo forçado	Pular pré-verificação e tentar exploração diretamente
CLI rica	Barras de progresso, tabelas e painéis coloridos via Rich

Relatórios

Recurso	Descrição
Exportação JSON / TXT	Salvar resultados de varredura e alvos vulneráveis
Histórico de comandos	Log opcional dos comandos executados
Registro em arquivo	bricks_rce.log persistente mais caminhos de log personalizados

---

Instalação

Pré-requisitos

• Python 3.8+
• pip
• Acesso de rede ao(s) alvo(s) autorizado(s)

Configuração

git clone https://github.com/CerberusMrXi/WP-Bricks-Exploit-CVE-2024-25600.git
cd WP-Bricks-Exploit-CVE-2024-25600

python3 -m venv venv
source venv/bin/activate          # Windows: venv\Scripts\activate

pip install -r requirements.txt

python3 cve-2024-25600.py --help

Dependências

requests>=2.31.0
aiohttp>=3.9.0
beautifulsoup4>=4.12.0
lxml>=4.9.0
prompt-toolkit>=3.0.0
rich>=13.7.0
pysocks>=1.7.0          # opcional — suporte a proxy SOCKS5

---

Início Rápido

Substitua https://target.example por um alvo de laboratório ou autorizado apenas.

# Shell interativo
python3 cve-2024-25600.py -u https://target.example

# Comando único
python3 cve-2024-25600.py -u https://target.example --cmd "id"

# Varredura em massa
python3 cve-2024-25600.py -f targets.txt -t 20 -o results.json

# Detecção de versão
python3 cve-2024-25600.py -u https://target.example --detect-version

# Através do proxy Burp
python3 cve-2024-25600.py -u https://target.example --proxy http://127.0.0.1:8080 -v

---

Guia de Uso

Todos os exemplos usam o script principal: cve-2024-25600.py

1. Mostrar ajuda

python3 cve-2024-25600.py --help

2. Shell interativo para alvo único

Abre um shell RCE interativo após confirmar que o alvo é vulnerável.

python3 cve-2024-25600.py -u https://target.example

Fluxo de trabalho:

1. Normalizar e validar a URL
2. Extrair nonce da página
3. Verificar vulnerabilidade (a menos que --force)
4. Entrar em um shell interativo

3. Executar um único comando

python3 cve-2024-25600.py -u https://target.example --cmd "whoami"

Salvar saída do comando em um arquivo:

python3 cve-2024-25600.py -u https://target.example --cmd "id" --save-output

4. Escolher tipo de payload

# Payload padrão baseado em exceção PHP
python3 cve-2024-25600.py -u https://target.example --cmd "uname -a" --payload php